Szanowni Państwo!
W trosce o bezpieczeństwo danych medycznych oraz zgodność z aktualnymi standardami ochrony informacji rekomendujemy konfigurację dodatkowej warstwy zabezpieczeń logowania (MFA – uwierzytelnianie dwuskładnikowe).
Czym jest MFA?
Logowanie MFA (Multi-Factor Authentication) to uwierzytelnianie wieloskładnikowe, które wymaga od użytkownika potwierdzenia tożsamości za pomocą przynajmniej dwóch niezależnych czynników.
To rozwiązanie zwiększa bezpieczeństwo Twojego konta i chroni je przed dostępem osób nieuprawnionych. Podczas logowania:
- Najpierw wpisujesz swoje standardowe hasło.
- Następnie podajesz specjalny kod, który otrzymujesz w aplikacji do weryfikacji tożsamości.
Dzięki temu nawet jeśli ktoś pozna Twoje hasło, nie będzie mógł zalogować się na Twoje konto bez tego dodatkowego kodu.
Zalety dwuskładnikowego logowania
✔️ Znacznie wyższy poziom bezpieczeństwa danych pacjentów
– MFA chroni przed przejęciem konta nawet wtedy, gdy hasło zostanie wykradzione.
– Ogranicza skutki phishingu, brute-force i wycieków baz haseł.
– Minimalizuje ryzyko nieautoryzowanego dostępu do dokumentacji medycznej.
✔️ Spełnienie wymogów prawnych i audytowych
MFA wspiera zgodność z regulacjami takimi jak: RODO, Ustawa o systemie informacji w ochronie zdrowia, Normy ISO 27001, Wymogi NFZ i wewnętrzne polityki bezpieczeństwa.
✔️ Lepsza ochrona danych konta użytkownika
✔️ Ochrona przed kradzieżą tożsamości
Jak skonfigurować MFA w drEryk eGabinet?
Bezpieczne logowanie skonfigurujesz w kilka bardzo prostych krokach:
- Instalacja specjalnej aplikacji:
Zainstaluj na telefonie komórkowym aplikacji Microsoft Authenticator lub Google Authenticator, służącej do weryfikacji tożsamości. - Zmień ustawienia w eGabinet:
Wejdź w Moje konto > Ustawienia logowania, następnie wybierz rozwijany pasek Ustawienia logowania dwuetapowego (MFA z tokenem TOTP). Pojawi się panel ustawienia logowania dwuetapowego. - Powiąż konto eGabinet z aplikacją:
W aplikacji uwierzytelniającej na smartfonie dodaj nowe konto, następnie zeskanuj kod QR. Po zeskanowaniu kodu pojawi się nowe konto dostępne w liście generowanych kodów jednorazowych do autoryzacji. Wprowadź kod hasła jednorazowego w aplikacji drEryk eGabinet, kliknij Powiąż.
